【文章內容簡介】 等操作日志。管理價值有力的事中控制 管理員可通過ViaControl威盾控制臺對所有違規(guī)操作進行強制禁止或阻斷，使得違規(guī)操作不能如愿以償，從而有效控制信息安全，令企業(yè)免遭信息外泄的損失。 全面控制，加強管理力度 ViaControl威盾不但能夠讓管理者對不必要的上網(wǎng)行為進行全方位的事前控制，還可以對事前沒有限制現(xiàn)正在進行的違規(guī)行為進行事中控制。管理者可通過ViaControl威盾控制臺立刻終止用戶行為，加強管理力度。 實時警告，使員工專注本職 ViaControl威盾讓企業(yè)管理者可以對執(zhí)行非法操作的員工發(fā)送實時警告，提醒員工注意，令他們在工作時間專注于本職工作。方案綜合優(yōu)勢◎控制更全面，徹底分離網(wǎng)絡私生活　　更全面：互普威盾ViaControl可以對互聯(lián)網(wǎng)的行為、局域網(wǎng)和本機操作行為都可以進行全面控制；目前很多市面上硬件上網(wǎng)行為管理產(chǎn)品或基于網(wǎng)關類產(chǎn)品只能實現(xiàn)上互聯(lián)網(wǎng)的行為進行控制?！虿呗愿苋茖W與合理的管理　　更周全：互普威盾ViaControl不但能夠讓針對不同員工的需求進行全方位的事前控制策略，還可以通過威盾控制臺對事前沒有限制現(xiàn)正在進行的違規(guī)行為進行事中阻止，在事后可以定期查詢統(tǒng)計報表針對已經(jīng)發(fā)生的行為進行分析，補充事前控制策略?！蜢`活區(qū)別限制，充分利用單位信息資源　　互普威盾ViaControl提供時間段和計算機區(qū)別控制功能，幫助員工將上班時間和工作休息時間區(qū)分，這樣，管理者可以將單位午休和其它休息時間設置為不控制，或者單獨一臺電腦不做任何控制，讓員工可以在規(guī)定地時間和計算機利用單位網(wǎng)絡處理私生活，讓員工在工作時專心工作，休息時盡情娛樂，勞逸結合?！蛴亚樘崾竟δ?，幫助員工更專注地工作　　互普威盾ViaControl提供警告信息功能，對執(zhí)行非法操作的用戶發(fā)送實時警告，提醒用戶注意，讓員工在工作時間專注地工作?！　』テ胀躒iaControl提供忽略模式，對員工的網(wǎng)絡行為既不阻止也不提倡的情況下，在員工使用特定的程序、瀏覽特定的網(wǎng)頁、發(fā)送特定的郵件等情況時在他們的桌面彈出由管理者自定義的警告信息，提醒員工注意?！驈姶蟮慕y(tǒng)計報表功能，輔助進行員工績效考核　　互普威盾ViaControl的報表統(tǒng)計和日志查看功能可以從多維度去統(tǒng)計分析員工信息網(wǎng)絡辦公行為，為管理者提供控制策略制定依據(jù)，同時，也可以作為管理部門進行績效評估提供數(shù)據(jù)參考。應用價值◎幫助員工提升自我價值、創(chuàng)造顧客價值、獲取價值回報讓員工養(yǎng)成良好的信息化網(wǎng)絡辦公行為習慣，會讓員工終身受益，提升員工在社會上的競爭力。如果單位不斷投入資金建設高速信息化網(wǎng)絡，可以幫助員工事半功倍的完成任務，大大提升員工工作能力。如果員工通過使用單位投入巨資構建的信息網(wǎng)絡創(chuàng)造了高效益，這樣，單位將會加大信息化建設投入，形成投入與效益產(chǎn)出的良性循環(huán)；同時，員工也可以從單位獲取更高的價值回報?！驇椭殬I(yè)經(jīng)理成就員工，也成就自己通過統(tǒng)計分析報表可以讓管理者和員工實現(xiàn)透明的溝通，管理者可以根據(jù)不同員工的工作過程有針對性的幫助員工提升辦公效率。避免因信息化網(wǎng)絡辦公隱蔽性和互聯(lián)網(wǎng)辦公的無疆界性造成團隊成員間的不公平，讓團隊成員都可以清楚的知道對方的工作情況，避免因個別員工將網(wǎng)絡私生活帶入工作環(huán)境影響到整個團隊的工作積極性。通過互普威盾ViaControl為團隊成員構建一個公開、公平、公正的平臺將有效幫助員工成長，提升業(yè)績，也幫助管理者實現(xiàn)了自我價值?！驇椭髽I(yè)股東，獲取價值回報單位投入巨資興建的信息化高速網(wǎng)絡真正用到了企業(yè)員工辦公上，這也是企業(yè)效益的一種體現(xiàn)方式；如果員工通過先進的信息網(wǎng)絡創(chuàng)造了更高效益，這將是股東們最期望看到的?！蚪档途W(wǎng)絡安全風險，避免法律風險通過互普威盾ViaControl預先對高風險的網(wǎng)站以及色情、反政府網(wǎng)站等進行封堵，降低網(wǎng)絡病毒、間諜軟件和黑客的侵擾和攻擊的機會，同時避免了員工因為利用單位網(wǎng)絡瀏覽色情、反政府網(wǎng)站、發(fā)布危害國家安全和社會穩(wěn)定和宣傳民族分裂、邪教、色情、詐騙等有害信息等帶來的法律風險?！蛸Y源合理分配，保證關鍵業(yè)務應用互普威盾ViaControl對網(wǎng)絡帶寬資源統(tǒng)一管理分配，避免了BT下載等占用過多資源，影響關鍵業(yè)務進行，同時，可以根據(jù)軟硬件資產(chǎn)分析，合理配置和升級相關軟硬件設施。新大陸軟件工程有限公司所需功能管理模塊具體介紹模塊名稱及價格子功能功能介紹管理作用基本策略（75元/臺）禁止計算機管理可以禁止使用計算機管理里的各種系統(tǒng)管理功能避免員工私意添加用戶、修改程序驅動、更改磁盤盤符及容量，給管理人員帶來不必要的麻煩。禁用任務管理與注冊表編輯可以禁止使用任務管理器和注冊表編輯器隨意刪除進程、修改注冊表勢必造成電腦不能正常運行，也給管理人員增加工作量和麻煩。禁止命今行及注冊表下的RUN可以禁止使用COMMAND命令，禁止運行注冊表RUN和RUNONCE下的程序每一個企業(yè)多多少少都有一些計算機的專業(yè)人員，為防止員工通過其它途徑修改網(wǎng)絡或計算機的屬性，減少給管理人員麻煩。禁止修改網(wǎng)絡屬性、禁止任何默認網(wǎng)絡共享，禁止網(wǎng)絡共享，禁止增加網(wǎng)絡共享，禁止刪除網(wǎng)絡共享可以禁止修改網(wǎng)絡屬性員工往往因為工作需要設置共享文件夾，然而，共享文件很容易被別有用心的員工或外來計算機竊取。避免網(wǎng)絡共享泄密和網(wǎng)絡病毒傳播。禁用娛樂類可以禁止使用聊天類、影音類、游戲類、FLASH類的ActiveX插件防止上班其間聊、MSN看在線電影、聽音樂等浪費公司的資源。報警功能可按某臺、某組或整個網(wǎng)絡設置硬件或軟件信息變化的報警規(guī)則實現(xiàn)對違規(guī)網(wǎng)絡行為的及時發(fā)現(xiàn)，提高了網(wǎng)絡行規(guī)范管理的響應能力?；臼录罩究梢栽敿氂涗浛蛻舳薖C開機、關機的時間，以及用戶登錄、登出時間。讓IT管理者從多個角度來了解網(wǎng)絡內每臺計算機的全面的日志信息，為故障排除和網(wǎng)絡管理提供有力支持。禁用控制面板可以在開始菜單和我的電腦下隱藏控制面板選項防止非管理人員隨意修改電腦設置，或添加刪除相關程序給公司網(wǎng)絡管理帶來麻煩。設置屏幕屬性可以禁止修改顯示背景和屏幕保護屬性等有些游戲程序在啟動的時候會修改屏幕的屬性,對屏幕屬性的管理可以有效的控制員工在上班期間做一些與工作無關的事情。打印機管理可以禁止增加、刪除打印機可以有效的控制打印機的使用，為企業(yè)節(jié)約打印成本。禁用快速切換用戶 XP可以禁止使用XP下快速切換用戶，防止windows xp下同時登錄幾個用戶可以防范在不同用戶下啟動不同的應用程序來掩蓋不規(guī)范的上網(wǎng)行為。網(wǎng)頁瀏覽控制（75元/臺）上網(wǎng)瀏覽統(tǒng)計可以按時間、計算機（組）/用戶（組）、瀏覽網(wǎng)站的明細查看并統(tǒng)計某個員工瀏覽某個網(wǎng)頁的時間，以及占全部工作時間的百分比可以很容易、客觀的評估出員工使用網(wǎng)站的工作情況和效率。網(wǎng)頁瀏覽日志可以詳細記錄員工訪問網(wǎng)站情況，可以按網(wǎng)站名稱、標題名稱、時間、范圍查詢日志為管理者制定合理的互聯(lián)網(wǎng)行為策略提供決策支持。瀏覽網(wǎng)站控制可以按全天或指定的時間對指定的網(wǎng)頁禁止實現(xiàn)違規(guī)網(wǎng)絡行為在事前得到控制。方便管理者對員工上網(wǎng)行為進行監(jiān)控和管理。屏幕監(jiān)控（75元/臺）監(jiān)視屏幕快照可以看到網(wǎng)絡內員工正在操作計算機的最新畫面方便管理者進行網(wǎng)絡行為的巡視，發(fā)現(xiàn)違規(guī)行為，及時糾正。查詢屏幕歷史可以按天查看網(wǎng)絡內員工操作過的歷史畫面、并連續(xù)播放歷史畫面方便管理者進行網(wǎng)絡行為的事后追查，客觀的評估員工的網(wǎng)絡行為。即時通訊控制（75元/臺）即時通訊記錄對msn、qq、icq、yahoo、uc、popo、skype等11種聊天工具的聊天內容監(jiān)控可以設置對即時通訊進行監(jiān)控記錄，從而對事后審記追蹤提供依據(jù)。即時通訊傳送文件控制可以通過對傳送文件的名稱、文件大小來禁止員工用即時通訊工具傳遞文件。可以對即時通訊工具傳送的文件進行控制和記錄，達到安全管理。應用程序控制（75元/臺）應用程序統(tǒng)計可以按時間、計算機（組）/用戶（組）、應用程序明細查看并統(tǒng)計某個員工使用某個應用程序的時間，以及占全部工作時間的百分比方便管理者對員工的網(wǎng)絡行為進行個性化統(tǒng)計和分析。應用程序日志可以詳細記錄所有應用程序啟動/關閉和窗口/標題切換日志，可以按某臺、某組或整個網(wǎng)絡查詢，可以按時間、應用程序以及路徑/標題查詢日志可以很容易、客觀的評估出員工使用程序的工作情況和效率，方便進行員工的網(wǎng)絡行為管理。應用程序控制可以按全天或指定的時間對指定的程序禁止。對違規(guī)網(wǎng)絡行為在事前進行控制。網(wǎng)絡流量控制（75元/臺）網(wǎng)絡流量統(tǒng)計可以按時間、計算機（組）/用戶（組）、地址明細、端口明細、地址類別、端口類別查看并統(tǒng)計網(wǎng)絡流量大小情況可以通多種方式查看網(wǎng)絡的流量，如：可以查看每一個用戶每一個端口的流量，從而可以分析出該員工做的那一類工作占的比重多。網(wǎng)絡流量控制可以限制客戶端的流量，可以指定網(wǎng)絡地址、端口范圍、流量方向來限制客戶端的流量可以針對不同用戶或一個組內的用戶，進行安不同網(wǎng)段不同端口進行流量控制，可以有效管理非法BT或其它下載行為。文檔操作控制（75元/臺）文檔操作日志可以詳細的記錄每個員工在本機及網(wǎng)絡上操作國的文件，包括創(chuàng)建、訪問、復制、移動、重命名、修改、刪除、修復、上傳/發(fā)送及下載/接收等操作讓泄密行為的痕跡得到監(jiān)控，為泄密行為的事中發(fā)現(xiàn)，事后追查提供了幫助，彌補了電子文檔安全管理中的最薄弱環(huán)節(jié)。文檔操作控制可以在指定的時間，禁止對指定文檔的操作。操作類型包含：創(chuàng)建、復制、移動、刪除、重命名、修改、恢復及訪問可以防止非法從電腦硬盤等其它存儲設備中拷貝、刪除、移動、重命名、恢復等操作，可以有效的管理企業(yè)內部機密文檔。文檔備份可以設置文檔備份策略，在員工對指定文檔操作時自動備份當企業(yè)內部的機密文檔被修改、復制、刪除、訪問等操作后，在服務器上會有相應的備分內容，減少和預防機密文件被修改造成的損失。設備控制（75元/臺）驅動類設備可以按某臺、某組或者整個網(wǎng)絡禁止使用哪些存儲設備。包含：軟驅，光驅，刻錄機，磁帶機，可移動設備（U盤，移動硬盤，記憶棒，智能卡，MO，Zip）避免員工使用與工作不相關的計算機設備，錯誤修改網(wǎng)絡屬性，方便統(tǒng)一部署屏保程序或畫面。根據(jù)風險評估，制定事前預防策略，根據(jù)策略對相應的設備進行禁止，預防文件泄密?？梢造`活的開啟設備，不影響員工的正常使用。通訊類設備可以按某臺、某組或者整個網(wǎng)絡禁止使用哪些通訊設備。包含：串口，并口，USB 控制器和連接器(HUB)，SCSI接口，1394控制器，紅外線，PCMICA卡，藍牙設備，MODEM，直接電纜連接（串口，并口，USB），撥號連接防止隨意通過無線、藍牙、紅外、拔號等方式上網(wǎng)，從而避免機密文件外泄。USB類相關設備可以按某臺、某組或者整個網(wǎng)絡禁止使用哪些USB設備。包含：USB 鍵盤，USB 鼠標，USB Modem，USB 映像設備，USB CDROM，USB 存儲，USB 硬盤，USB 網(wǎng)卡，USB其他設備?？梢詫SB鍵盤、鼠標、modem、MP移動硬盤等分別進行控制，啟到防止文件外泄、病毒擴散等。網(wǎng)絡設備可以按某臺、某組或者整個網(wǎng)絡禁止使用無線網(wǎng)卡，PnP網(wǎng)卡（USB，PCMICA），虛擬網(wǎng)卡等網(wǎng)絡設備可以控制網(wǎng)絡設備，避免違規(guī)聯(lián)網(wǎng)。其它類可以按某臺、某組或者整個網(wǎng)絡禁止使用聲音設備，虛擬光驅等設備可以控制多媒體設備，避免違規(guī)使用。禁用任何新設備可以按某臺、某組或者這個網(wǎng)絡禁止使用任何新設備不允許增加沒有經(jīng)過管理員認可的任何設備。1網(wǎng)絡控制（75元/臺）網(wǎng)絡端口控制可以通過對通訊方向、IP地址范圍、網(wǎng)絡端口范圍的設置進行客戶端端口管理有效的防止外來計算機侵入單位內部就局域網(wǎng)，可根據(jù)需要靈活的設置外來計算機跟網(wǎng)內計算機的通訊方向。上傳下載控制可以控制員工的上傳/下載行為上傳下載是最消耗企業(yè)網(wǎng)絡資源的，對上傳下載進行合理的設置才能提高網(wǎng)絡運行效率和凈化網(wǎng)絡。IP MAC 綁定可以將客戶端PC的IP地址與MAC地址進行綁定。防止員工隨意修改IP地址，造成IP經(jīng)常沖突，給管理人員造成很大的麻煩，防止非本單位電腦接入網(wǎng)絡內竊取信息和使用帶寬。入侵檢測可以發(fā)現(xiàn)網(wǎng)絡內是否有非法計算機接入，同時能夠阻止非法計算機接入網(wǎng)絡可以有效的防止非法的電腦入侵企業(yè)內部局域網(wǎng)，從而減少病毒的侵入和非法的機密文件竊取。1移動存儲管理（75元/臺）移動存儲設備授權使用可以指定U盤使用實現(xiàn)在U盤功能被封堵以后，公司認證的安全性U盤繼續(xù)使用移動存儲設備文檔加密可以指定拷入U盤的數(shù)據(jù)加密實現(xiàn)在U盤被拷貝出去的數(shù)據(jù)加密，保證公司的數(shù)據(jù)安全程序架構和技術指標1．科學的、合理的系統(tǒng)架構ViaControl威盾由三個不同的模塊組成：代理模塊（Agent）、服務器模塊（Server）和控制臺模塊（Console）。用戶可以根據(jù)具體需要將它們安裝在網(wǎng)絡中的計算機上。代理模塊安裝在每一臺需要被監(jiān)視的計算機上。服務器模塊用來存儲和管理所有安裝有代理模塊的計算機，用于管理監(jiān)視所產(chǎn)生的資料，一般安裝在一臺具有大容量內存的用作服務器的計算機上?？刂婆_模塊主要用于監(jiān)視每臺安裝有代理模塊的計算機及查看歷史記錄，一般安裝在公司的管理人員的計算機上，也可以和服務器模塊安裝在同一臺計算機上。系統(tǒng)的基本框架如下圖所示。 ViaControl威盾系統(tǒng)基本架構圖服務器模塊的基本功能包括：167。 定時搜索網(wǎng)絡，管理所有已安裝代理程序的機器，并向代理模塊傳遞相關的設置和命令信息167。 收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫中167。 備份歷史資料167。 提供方便靈活的歷史記錄管理、查看、歸檔、搜索等功能控制臺模塊的基本功能包括： 167。 實時獲取受監(jiān)視計算機的屏幕快照等信息167。 對單個或對一組目標機進行實時監(jiān)視，